前端以 Synology ActiveProtect DP340 備份專用一體機集中保護實體、虛擬與 SaaS 工作負載，搭配一台 RS3621RPxs 作為 ActiveProtect Vault 儲存貯體，建立符合 3-2-1-1-0 原則、可對抗勒索軟體的雙層備份防線。
企業資料保護的三大挑戰
當公司的核心服務全面數位化，備份不再只是「有備份就好」。面對日益猖獗的勒索軟體與法規遵循壓力，企業需要一套「部署快、還原快、拿不走、刪不掉」的資料保護方案。
勒索軟體與內部竄改
攻擊者會優先加密或刪除備份，讓企業無牌可打。傳統備份若能被管理者或惡意程式覆寫、刪除，等於形同虛設。
環境龐雜、工具零散
實體伺服器、VMware／Hyper-V 虛擬機、檔案伺服器、PC 與 Microsoft 365 各用一套工具，備份任務分散、難以稽核，還原時手忙腳亂。
異地保存與合規壓力
單一副本一旦隨機房災害或攻擊消失便無從復原。企業需要地理隔離的第二份、甚至長期封存的複本以符合稽核與法遵要求。
一體機負責「快速備份與還原，物理隔離備份」，Vault 負責「異地封存與不可竄改」
前端所有工作負載統一由 DP340 備份專用一體機接手備份；一體機再將備份複本與較少存取的冷資料，複製／分層到後端 RS3621RPxs 的 ActiveProtect Vault 儲存貯體。整體透過 ActiveProtect Manager 單一主控台統一管理。
架構示意圖：DP340 作為前端統一備份入口，RS3621RPxs 以 ActiveProtect Vault 套件擔任第二層異地儲存貯體。
本案採用的兩台主角
一台開箱即備份的專用一體機，一台高擴充、可長期封存的機架式儲存貯體，各司其職、互為後盾。
Synology ActiveProtect DP340
| 處理器 | AMD Ryzen R1600（雙核） |
| 記憶體 | 16 GB DDR4 ECC |
| 內建儲存 | 4 × 8 TB HDD（RAID 5）＋ 2 × 400 GB M.2 SSD（RAID 1） |
| 原始容量 | 32 TB HDD ＋ 800 GB 快取 SSD |
| 網路埠 | 1 × 10GbE（資料）＋ 1 × 1GbE（管理） |
| 建議備份來源 | 約 14.5 TB 資料量 |
| 保護規模 | 最多 60 台裝置，或 150 個 SaaS 帳號 |
| 即時還原 | 內建 2 台即時還原虛擬機（Instant VM） |
| 內建防護 | WORM 不可竄改 · Air-Gap · 來源端去重 · 磁區加密 · 備份自動驗證 |
| 外型 | 桌上型（Tower） |
Synology RackStation RS3621RPxs
| 處理器 | Intel Xeon D-1531 六核 2.2 GHz |
| 記憶體 | 8 GB DDR4 ECC（最高擴充至 64 GB） |
| 硬碟槽 | 12 槽 3.5"／2.5" SATA，可擴充至 36 槽 |
| 檔案系統 | Btrfs（快照、自我修復、資料完整性） |
| 網路埠 | 4 × 1GbE 內建 ＋ 2 × PCIe Gen3 x8（可升級 10/25GbE） |
| 效能 | 循序讀取可達 4,718 MB/s |
| 電源 | 備援雙電源（Redundant PSU）＋ 熱插拔風扇 |
| 角色 | 安裝 ActiveProtect Vault 套件，作為備份複本與冷資料分層目的地 |
| 防護 | 不可竄改備份複本 · 全域去重 · 長期保留 |
| 外型 | 2U 機架式（19"） |
一條備份資料流，兩層保護到位
前端統一備份
實體伺服器、VMware／Hyper-V 虛擬機、檔案伺服器、PC 與 Microsoft 365 等工作負載，皆由 DP340 一體機依排程集中備份。來源端全域去重，只傳輸並保存變動資料，省頻寬也省空間。
一體機主備份與即時還原
備份資料落在 DP340 的高速儲存池，以 WORM 鎖定、磁區加密與自動驗證確保可用。發生故障時可直接從一體機即時掛載虛擬機或快速還原檔案，縮短停機時間。
複製／分層至 Vault
DP340 再將備份複本複製到後端 RS3621RPxs 的 ActiveProtect Vault；較少存取的冷資料則自動分層過去釋放一體機空間，形成地理隔離、不可竄改的第二份長期封存。
DP340 ＋ Vault 的九大優勢
WORM 不可竄改
備份一經寫入即被程式鎖定，連管理者、勒索軟體或系統重置都無法竄改或刪除。
Air-Gap 氣隙隔離
異地複本與正式網路邏輯隔離，攻擊者即使入侵前端也拿不到、動不了備份。
3-2-1-1-0 到位
3 份資料、2 種媒介、1 份異地、1 份不可竄改、0 錯誤——單一架構即滿足黃金法則。
全域來源端去重
只保存唯一資料區塊，大幅降低儲存與傳輸成本，延長保留週期。
即時還原
可直接從一體機掛載虛擬機或快速還原檔案，把停機時間壓到最短。
統一保護多環境
實體、虛擬、檔案、PC 與 SaaS 一套搞定，不必再拼湊多套備份工具。
單一主控台
ActiveProtect Manager 集中排程、監控、還原與稽核報表，統一管理。
彈性擴充貯體
RS3621RPxs 12 槽可擴充至 36 槽，隨資料成長無痛加大 Vault 容量。
單一原廠支援
硬體、軟體、儲存皆為 Synology 原廠整合，維運窗口單純、責任清楚。
備份拿不走、刪不掉、還原快
以雙層架構把「防勒索、快還原、易管理、可稽核」一次補齊。
抵禦勒索軟體
WORM ＋ Air-Gap 讓備份無法被加密或刪除，攻擊發生時仍有乾淨可用的還原點。
異地第二份
RS3621RPxs Vault 提供地理隔離的長期封存，機房級災害也能復原。
還原時間縮短
即時 VM 掛載與快速檔案還原，將關鍵服務停機時間降到最低。
管理與稽核簡化
單一主控台掌握所有備份任務與報表，符合法遵與稽核要求。
也想為企業建立防勒索的雙層備份架構？
無論資料量大小，虹谷資訊都能依您的工作負載規劃 ActiveProtect 一體機機種、Vault 儲存貯體容量與異地策略，並完整協助部署、遷移與教育訓練。
立即聯繫虹谷資訊